Kriptolu Hökümet

     İnsanlarımız hala teknolojinin onlara neler yapabileceğinin farkına varmadılar.Çünkü teknolojiden anladıkları bundan öteye gitmiyor.

   Dünyanın dönmesini veya bir şekilde durursa tekrar dönmesini sağlayabilecek olan gücün teknoloji ve türevlerinde olduğunun farkına varınca artık dünya sizin için bir laboratuvar oluyor.

Bilgisayar ve diğer bilgili terimleri bu makinalara isim olarak vermemizin bir nedeni var. Bilgisayarın adıyla hiç alakası olmadığını söylemekte fayda var. Saymak zaten bilmek demektir. Kaç tane deniz anası türü vardır say bakalım sorusunun cevabını verebilen insan zaten kendi bilgilerini sayıyor demektir.

Bireylerin elektroniği zaman geçirmek için bir uğraş gibi gördüğü zaman inanın ki başkaları bunu kullanıyor.

Bulut sistemini anlatan ülkenin teknoloji ile ilgili bakanı "ben fazla kafa yormuyorum" en iyisi. Kullanacaksın ama fazla kafa yormayacaksın. Bravo sayın bakan. Birde bunu öyle samimi bir röportajda söylemiyor kendisi seminer vs gibi bir konuşma sırasında çıkıyor bu sözler ağzından.
Anlayamadığımız şeyleri hala yerden bitmiş gökten inmiş olarak tanımladığımız sürece bu oyunun sonucu hiç iyi olmayacaktır.

Kısacası koskoca 75 milyonluk ülkede toplayınca 200 300 kişi çıkıyorsa kriptoloji ve kriptografiyi bilen. Sonuç olarak bu işi bilenler tarafından kandırılırsınız sayın başbakanım.
Siz "başbakan olunca yabancı basın mensuplarıyla hangi dilde konuşacaksınız" sorusuna Türkçe dediğinizde mertliğinize hayrandım açıkçası. Ama 10 yılda teknoloji okuryazarı olacak vs kadar ingilizce öğrenememeniz ya da bizden bunu saklamanız gerçekten çok garip bir durum.

Kriptoloji hiç bir zaman birisinin güvenliğini sağlamak için üretilen bir ürün olamayacaktır. Çünkü eğer o sistemi sizin için birisi üretiyorsa ancak o kişi artık sizi korumaktan vazgeçene kadar güvendesiniz demektir.

Yakın koruma memurunuzun karşıdan gelen bıçaklı adamın önünden çekilmesi, bir kriptologun oluşturduğu sistemin kodlarını açık etmesi ile aynı şeydir. Bundan kurtulmanın 2 yolu var,,,

1-) Ya sizde en azından kaçmayı, kendinizi savunmayı koruma memuru kadar olmasa da öğrenmelisiniz.

2-) İşi koruma memuruna bırakırken onunda bu durumdan zarar göreceğini hatta onun görevinin kendisini koruması gerektiğini belirtmelisiniz.

Unutmayalım ki aldığı paradan, sosyal hayatından, fikir özgürlüğünden memnun hiç bir meslek sahibi daha fazla para ve daha fazla refah için işini kötüye kullanmaz.
Ha "Salt" gibi küçüklükten aldıysanız o ajanı yanınıza sizi bekleyen tek son ajanın vicdanıdır.


Kısacası insanlardan bir şey gizleyerek haberleşmeyi her insan akıl eder, maharet konu ile hiç alakası olmasada bunu insanlara nasıl yapacağını söylemektedir.
                                 Teknoloji sizin için bu olmaya başladığında doğru yoldasınız demektir.

2 kişiyi birbiri ile konuştururken 3. bir kişinin bu konuşulanları duyup anlamlandıramamasına denir kriptoloji.

Kriptoloji Devam Ediyor...

İşte Kriptolojinin Tarihçesi...

* MÖ.1900 dolaylarında bir Mısırlı katip yazdığı kitabelerde standart dışı hiyeroglif işaretleri kullandı.

* MÖ.60-50 Julius Caesar (MÖ 100-44 ) normal alfabedeki harflerin yerini değiştirerek oluşturduğu şifreleme yöntemini devlet haberleşmesinde kullandı. Bu yöntem açık metindeki her harfin alfabede kendisinden 3 harf sonraki harfle değiştirilmesine dayanıyordu.

* 725-790 Abu Abd al-Rahman al-Khalil ibn Ahmad ibn Amr ibn Tammam al Farahidi al-Zadi al Yahmadi, kriptografi hakkında bir kitap yazdı (Bu kitap kayıp durumdadır). Kitabı yazmasına ilham kaynağı olan, Bizans imparatoru için Yunanca yazılmış bir şifreli metni çözmesidir. Abu Abd al-Rahman, bu metni çözmek için ele geçirdiği şifreli mesajın başındaki açık metni tahmin etme yöntemini kullanmıştır.

* 1000 - 1200 Gaznelilerden günümüze kalan bazı dokümanlarda şifreli metinlere rastlanmıştır. Bir tarihçinin dönemle ilgili yazdıklarına göre yüksek makamlardaki devlet görevlilerine yeni görev yerlerine giderken şahsa özel şifreleme bilgileri (belki şifreleme anahtarları) veriliyordu.

* 1586 Blaise de Vigenère(1523-1596) şifreleme hakkında bir kitap yazdı. İlk kez bu kitapta açık metin ve şifreli metin için otomatik anahtarlama yönteminden bahsedildi. Günümüzde bu yöntem hala DES CBC ve CFB kiplerinde kullanılmaktadır.

* 1623'de Sir Francis Bacon, 5-bit ikili kodlamayla karakter tipi değişikliğine dayanan stenografı buldu.

* 1790'da Thomas Jefferson, Strip Cipher makinesini geliştirdi. Bu makineyi temel alan M-138-A, ABD donanmasının 2.Dünya savaşında da kullandı.

* 1917'de Joseph Mauborgne ve Gilbert Vernam mükemmel şifreleme sistemi olan "one-time pad"'i buldular.

* 1920 ve 1930'larda FBI içki kaçakçılarının haberleşmesini çözebilmek bir araştırma ofisi kurdu.

* William Frederick Friedman, Riverbank Laboratuarlarını kurdu, ABD için kriptoanaliz yaptı, 2. Dünya savaşında Japonlar'ın Purple Machine şifreleme sistemini çözdü.

* 2. Dünya savaşında Almanlar Arthur Scherbius tarafından icat edilmiş olan Enigma makinasını kullandılar. Bu makine Alan Turing ve ekibi tarafından çözüldü.

* 1970'lerde Horst Feistel (IBM) DES'in temelini oluşturan Lucifer algoritmasını geliştirdi.

· 1976'da DES (Data Encryption Standard), ABD tarafından FIPS 46(Federal Information Processing Standard) standardı olarak açıklandı.

* 1976 Whitfield Diffie ve Martin Hellman Açık Anahtar sistemini anlattıkları makaleyi yayınladılar.

* 1978'de Ronald L. Rivest, Adi Shamir ve Leonard M. Adleman: RSA algoritmasını buldular.

* 1985'de Neal Koblitz ve Victor S.Miller ayrı yaptıkları çalışmalarda eliptik eğri kriptografik (ECC) sistemlerini tarif ettiler.

* 1990'da Xuejia Lai ve James Massey: IDEA algoritmasını buldular.

* 1991'de Phil Zimmerman: PGP sistemini geliştirdi ve yayınladı.

* 1995'de SHA-1 (Secure Hash Algorithm) özet algortiması NIST tarafından standart olarak yayınlandı.

* 1997'de ABD'nin NIST (National Institute of Standards and Technology) kurumu DES'in yerini alacak bir simetrik algoritma için yarışma açtı.

* 2001'de NIST'in yarışmasını kazanan Belçikalı Joan Daemen ve Vincent Rijmen'e ait Rijndael algoritması, AES (Advanced Encryption Standard) adıyla standart haline getirildi.

Açık Anahtar Altyapısı...

Temel kriptolojide de de olduğu gibi asimetrik kriptografi sistemleri,simetrik kriptografi sistemlerine göre anahtar yönetimi konusunda daha başarılılılar.Asimetrik kriptografi bu nedenle en çok tercih edilen sistemlerin başında gelmektedir.
Açık anahtar yapısına ihtiyaç duyulan sebepler...
• Asimetrik kriptografi sistemlerini gerçeklemek için
• Açık ve özel anahtar yönetmek için

Açık anahtar altyapısı kimlik doğrulama,inkar edememe,mesaj bütünlüğü ve gizlilik gibi hizmetleri simetrik kriptografinın kullandığı bir yöntemle yapar.
Buradan anahtar dağıtımı ve elektronik imza özelliklerinin asimetrik,gizlilik hizmetlerinin ise simetrik kriptografiden yararlanılarak yapıldığını çıkartabiliri.

Asimetrik kriptografide bir kişi için iki çeşit anahtar üretilir.
<1.Açık>
Anahtarın sahibi ile haberleşmek isteyen herkes tarafından görülebilir ve kullanılabilir.Anahtarın kullanımını kolaylaştırmak için değişik şekillerde yayınlanması ve isteyenin erişimine açılması mümkündür.
Bu yayınlama şekline sertifika adı verilir...
Açık anahtar kullanım örneği...


Bu kullanımda aşağıdaki noktalar akla gelmektedir.
->Serkan kartvizitin arkasında bulunan açık anahtara denk gelen özel anahtarın kendisinde olduğunu söylemektedir.
->Bu kartı alan herhangi bir kişi kartın üzerindeki açık anahtarın Serkan beyin olduğunu bilir ya da öyle varsayar.
->Kartın üzerinde yazan bilgiler herhangi bir şekilde kanıtlanmadığı için şüphelidirler.
->Kart üzerinde ki bilgiler güncel olmayabilir.Serkan bey konferansı yapmaktan vazgeçmiş veya mail adresini değiştirmiş olabilir.
->Açık anahtarı gören bir kişi eksiksiz bir şekilde bu veriyi bilgisayarına girmelidir.
->Serkan mail adresini değiştirir veya özel anahtarını kaybederse kartvizit geçersiz olacaktır,bunu kime nasıl duyuracak?

Özel anahtarı olmadan bu bilgilerin doğruluğu kanıtlanamayacağından özel anahtarı kaybetmek demek kartvizitin geçersiz olduğu ve bunu açık anahtarı bulunan herkesin öğrenebileceği anlamına gelmektedir.

Aynı sistem biraz farklı bir şekilde kredi kartlarında geçerlidir.Ancak kredi kartları sadece sahibi tarafından taşınacak şekilde 1 tane üretilmişlerdir ve açık anahtar yayınlamak için kullanılması çok zordur.Anahtar manyetik bantta saklanır fakat herkese ulaşması için çok fazla el değiştirmesi gerekir.Bu da mümkünlük sınırlarını aşmaktadır...

Devam Edecek...

Kriptoloji Kriptografya Kriptoloji Kriptograflık...

Tam tanımı:"Kriptoloji, haberleşen iki veya daha fazla tarafın bilgi alışverişini emniyetli olarak yapmasını sağlayan, temeli matematiksel zor problemlere dayanan tekniklerin ve uygulamaların bütünüdür"

Günümüzde kriptoloji, matematik, elektronik, optik, bilgisayar bilimleri gibi birçok disiplini kullanan özelleşmiş bir bilim dalı olarak kabul edilmektedir. Kriptolojinin iki temel alt dalı vardır: Kriptografi ve kriptoanaliz.

Kriptografi, kelime kökeni olarak Yunanca gizli/saklı anlamına gelen kryptós ve yazmak anlamına gelen gráphein kelimesinden türetilmiştir.

Esas kelimesi ile bir kriptografik sistem içerisinde kullanılan temel işlevlerden bahsedilmektedir. Bir kriptografik sistem, bilgi güvenliğini sağlamak için bir araya getirilmiş birçok küçük yöntemler bütünlüğü olarak görülebilir. Bu yöntemler yapıları itibarı ile üç ana grupta incelenebilirler

Anahtarsız Şifreleme
Gizli Anahtarlı Şifreleme
Açık Anahtarlı Şifreleme

Devam Edecek...

Kriptoloji ve Ben!

Kriptoloji ilk olarak Dan Brown'un Dijital Kale adlı kitabında tanıştığım bir bilim dalı.Daha önceleri böyle bir dal olduğundan haberdar değildim yani sorulsa yok demezdim fakat bu kadar irdelendiğini bilmiyordum.Kitabı o heves ile 2 günde okudum.
Ve Kriptoloji'ye merak sardım.Şifrelenmiş cümleler sadece anlamak zorunda olanların anlayacağı ve sadece bilmesi gerekenlerin bildiği okuma şifreleri.Olasılık deneme yanılmalar mimarisi gelişmiş sistemler yardımı ile günlerce süren denemeler şifre kırma veya kurma çalışmaları çok hoşuma gitmişti.

Olasılık ve Kriptoloji mantığına göre her şifre kırılabilirdi.Yeterki denensin burada mühim olan zamandır şifrenin kırılabilirliği sadece zamanı etkileyecektir.Bütün olasılıklar denendiği zaman bütün şifreler kırılabilir.
Kitapta buna zıt bir anlatım vardı yanı konu o idi kırılamayan bir şifre en gelişmiş sistem mimarisine sahip bir silikon dağ 24 25 saat uğraşması sonucunda hala bunu çözememişti.Şifreyi bulamıyordu.Zeki kızımız çözmüştü olayı koyulan şifre bir tür zararlı içerik barındırıyordu ve sisteme şifreyi bulsa bile es geçip bulmadığını zannettiriyordu.
Yine farklı entrikalar işlenmiş olaydan olaya koşulmuş ve sonunda ufak bir ip ucundan bulunuyordu şifre.
Kitabı anlatmayacağım tabi :)
Kriptoloji kelimeleri şifreleme yöntemi,söylenen ve anlatılan farklı şeylerdir her zaman anlatılmak için kelimeler tamamen araçtır.
Misal
Sezar şifrelemesi

Tarihin ilk kriptolojik fikirleri İngilizce'de transposition and substitution cipher adını taşır, yani yer değiştirme ve harf değiştirme şifrelemesi. Bu yöntemlerden ilki bir yazıdaki harflerin yerlerini değiştirerek, ikincisi ise harfleri başka harflerle değiştirerek elde edilir. Bu şifreleyi kullanan belki de en ünlü teknik Sezar Şifresi'dir: bu şifrede, her harf o harften birkaç sonraki harf kullanılarak yazılır. Örneğin, 3 harf atlamalı Sezar Şifresi'nde "deneme" yerine "fğrğpğ" yazılır.

Öte yandan, Sezar Şifresi kırmak görece kolay olmaktadır: bir filolog bir dilde en çok geçen harfleri bulabilir. O harfler ile mesajda en sık geçen harfleri karşılaştırarak hangi harfin hangi harf ile değiştirildiği bulunabilir. Bu adımların ardından, mesaj çözülmüş olur...


Şimdi mantığı çözdüğünüze göre bir de ben sormak istiyorum tamamen kendi kurduğum bir yöntemdir.İp söküğü gibi gelecektir ve dönüm noktalarından oluşuyor.

Burada ne yazıyor?

üoül jnşfö lünüzösc

Tek bir kural var alfabe ile biraz oynayın bakalım...